JVNDB-2025-025064

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。usbのxhciドライバのtegra部分でアトミックコンテキスト中にスリープが発生する問題です。デュアルロールポートをホストモードに設定した際に、無効なコンテキストからスリープ関数が呼び出されたためカーネルがクラッシュしていました。具体的には、tegra_xusb_padctl_get_usb3_companion関数が最終的にtegra_xusb_find_portを呼び出し、この関数内でスリープする可能性のあるkasprintfが使用されていました。アトミックコンテキストではスリープが禁止されているため、この呼び出しは不適切でした。修正は、実際にスリープが許されるtegra_xhci_id_work関数にtegra_xusb_padctl_get_usb3_companionの呼び出しを移動することで対応されています。

Linux

• Linux Kernel 5.11 以上 5.15.107 未満
• Linux Kernel 5.16 以上 6.1.24 未満
• Linux Kernel 5.7 以上 5.10.178 未満
• Linux Kernel 6.2 以上 6.2.11 未満
• Linux Kernel 6.3

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2023-53475

1. National Vulnerability Database (NVD) : CVE-2023-53475
2. 関連文書 : usb: xhci: tegra: fix sleep in atomic call - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/130c61c516cd0684282a8f6ab163281d60642fc5)
3. 関連文書 : usb: xhci: tegra: fix sleep in atomic call - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b4b4f17aa46c025da77aed5133b08971959c9684)
4. 関連文書 : usb: xhci: tegra: fix sleep in atomic call - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1fe6015aa92cc0dfd875c1d3c7c1750a1b0767d9)
5. 関連文書 : usb: xhci: tegra: fix sleep in atomic call - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4c7f9d2e413dc06a157c4e5dccde84aaf4655eb3)
6. 関連文書 : usb: xhci: tegra: fix sleep in atomic call - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1122474b757a5dd8b2b50008a97f33cdb10dff6e)

• [2026年01月22日]
    掲載